Informace podle GDPR

Poslední aktualizace: 23. června 2026

1. Základní informace

Tento dokument poskytuje informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, GDPR).

2. Identifikace správce

Název: Ubbi Daňové Služby
Adresa: Václavské náměstí 832/19, 110 00 Praha 1, Česká republika
E-mail: [email protected]

3. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Základní identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa, korespondenční adresa)
• Údaje poskytnuté při vyplňování formulářů
• Údaje o využívání našich služeb
• Účetní a daňové doklady (pouze u klientů s uzavřenou smlouvou)

4. Zdroje osobních údajů

Osobní údaje získáváme:

• Přímo od vás prostřednictvím formulářů na webu
• Při e-mailové komunikaci
• Při osobních schůzkách a konzultacích
• Z dokumentů poskytnutých pro účely vedení účetnictví

5. Účely zpracování a právní základ

5.1 Zpracování poptávek

Účel: Vyřízení vašich dotazů a poptávek
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a GDPR)
Doba uchovávání: 2 roky od posledního kontaktu

5.2 Poskytování služeb

Účel: Plnění smlouvy o poskytování účetních a daňových služeb
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba uchovávání: Po dobu trvání smluvního vztahu + 10 let

5.3 Plnění právních povinností

Účel: Archivace účetních dokladů a daňové dokumentace
Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)
Doba uchovávání: 10 let (dle zákona č. 563/1991 Sb., o účetnictví)

6. Příjemci osobních údajů

Vaše osobní údaje mohou být zpřístupněny:

• Zaměstnancům a spolupracovníkům správce oprávněným ke zpracování
• Poskytovatelům IT služeb a hostingu (pouze v roli zpracovatele)
• Finančnímu úřadu a dalším státním orgánům (při plnění zákonných povinností)
• Zdravotním pojišťovnám a ČSSZ (při zpracování mezd)

7. Předávání osobních údajů do třetích zemí

Vaše osobní údaje nejsou předávány do třetích zemí mimo Evropský hospodářský prostor.

8. Vaše práva jako subjektu údajů

8.1 Právo na přístup k osobním údajům

Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo získat přístup k těmto údajům a informace o způsobu jejich zpracování.

8.2 Právo na opravu

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

8.3 Právo na výmaz

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů. Toto právo se nevztahuje na údaje, které jsme povinni uchovávat ze zákona.

8.4 Právo na omezení zpracování

Za určitých okolností máte právo požádat o omezení zpracování vašich osobních údajů.

8.5 Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.6 Právo vznést námitku

Máte právo kdykoliv vznést námitku proti zpracování vašich osobních údajů, které je prováděno na základě oprávněného zájmu správce.

8.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

8.8 Právo podat stížnost

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

9. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování na základě vašich osobních údajů.

10. Jak uplatnit svá práva

Všechna výše uvedená práva můžete uplatnit zasláním žádosti na e-mailovou adresu: [email protected]

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu můžeme v odůvodněných případech prodloužit o další dva měsíce.

11. Zabezpečení osobních údajů

Implementovali jsme vhodná technická a organizační opatření pro zajištění úrovně zabezpečení odpovídající riziku zpracování, včetně:

• Šifrování přenosu dat prostřednictvím SSL/TLS protokolu
• Omezení přístupu k osobním údajům pouze oprávněným zaměstnancům
• Pravidelné bezpečnostní audity a školení zaměstnanců
• Zálohování dat a obnovovací procedury

12. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. Doporučujeme vám pravidelně kontrolovat tuto stránku, abyste byli informováni o jakýchkoli změnách.